Pwn2Own Ireland 2026、2日目にGalaxy S26が3回ハッキング

Pwn2Own Ireland 2026の2日目、セキュリティ研究者たちは45件のゼロデイ脆弱性を悪用し、合計23万2500ドルの賞金を獲得した。BleepingComputerが報じた。この日、Samsung Galaxy S26が3回にわたってハッキングされた。

Galaxy S26のハッキングには、KAIST Hacking LabのKyeongmin Kim、PetoWorks、およびMobile Hacking LabのDimitrios Valsamaras氏とKen Gannon氏がそれぞれクレジットされた。

同日、RET2 SystemsのJack Dates氏はSonos Era 300のエクスプロイトチェーンを1分未満で実演した。Out of BoundsチームのHaeJung Yang氏はAIインフラストラクチャー部門でDynamoをハッキングし、4万ドルを獲得した。

そのほか、PetoWorks、XintのYves Bieri氏、Kyeongmin Kim氏、_McCaulay氏、DoyensecのYassine Bengana氏とMaxence Schmitt氏がHome Assistant Greenスマートホームハブをハッキング。Ikotas LabsはOracle Autonomous AI Databaseに対し7件のゼロデイを連鎖させたエクスプロイトで侵入した。Kyeongmin Kim氏は2日目の開始前に、Google Pixel 10を標的としたUSBベースの攻撃の試みを取り下げた。

初日の状況と過去の大会

初日には、Interrupt Labs、Ikotas Labs、Viettel Cyber SecurityのNguyen Thanh Dat氏がSamsung Galaxy S26をハッキングしたが、一部のバグはすでにベンダーに知られていた。VinSOCのVũ Chí Thành氏とHuỳnh Đức Tin氏は、5件のゼロデイを連鎖させたOracle Autonomous AI Databaseのエクスプロイトと、7件のゼロデイを連鎖させたPhilips Hue Bridge Proのエクスプロイトで合計8万ドルを獲得し、初日のリーダーボード首位に立った。

Trend MicroのZero Day InitiativeがPwn2Ownを主催しており、開示されたゼロデイについてベンダーには90日間の修正期間が与えられる。2025年10月のPwn2Own Ireland 2025では、ハッカーが73件のゼロデイを実証して102万4750ドルを獲得し、Summoning Teamが優勝して18万7500ドルを手にした。